2022-11-24
随着营运模式不断改变,企业纷纷采用SD-WAN网络技术,以推进数码化转型。面对着混合工作模式、流动办公室及分散式的网络存取需求,企业需要部署高灵活性、高效能及安全的网络解决方案,而SASE 安全存取服务边缘方案正正是企业寻求的解决方案。
SASE安全存取服务边缘方案是以「零信任(Zero Trust)」为基础的安全网络存取方案,配合SD-WAN技术,企业可根据业务需求和服务品质 (QoS) 选择最佳路径,充分发挥 SASE 的效能。企业融合SD-WAN及SASE安全存取服务边缘,能全方位提升网络安全、效率及弹性,才能提速商业发展,实现更高商业价值。
对于需要高灵活性和业务敏捷性的企业,安全的互联网连接 (Direct Internet Access) 及云端应用(Cloud Applications)是常用的解决方案,简易部署且能灵活弹性调配资源。可是背后也潜藏着网络安全威胁,容易扩大攻击面,让企业成为网络攻击的目标。
SASE安全存取服务边缘方案,可以透过DNS保护、数据外泄防护(DLP)及云端安全代理程式(CASB)等途径,有效保护企业数码资产和用户设备安全。方案可让企业有效降低管理成本之余,其灵活扩展性的特点,能够支援新增用户、网络安全和其他业务需求,确保业务应用反应速度和成本效益。
不少国际企业以分散式企业(Distributed Enterprise)模式营运,办公地点不再局限于办公室,而是伸延到员工的手提电脑或其他流动装置,让业务在任何情况下都可正常运作。但分散式企业架构,会导致大量遥距装置接入企业网络,容易成为企业系统的潜在入侵点。
SASE利用零信任技术,带来了基于身份认证的安全性,这种安全性独立于传输媒介,不论装置都能保护接入网络的用户。采用SASE并结合SD-WAN,在网络闸道建立可靠的防火墙及 统一威胁管理方案 (UTM),更可让企业分布全球的持份者安全地访问企业应用程式和资源。
新冠肺炎疫情下,企业需要积极变革业务流程,实现业务营运数码化以适应多变的外在环境。在数码转型的过程中,企业需要与多家供应商合作应用不同新兴技术,因而产生设备、作业系统和软件堆叠,增加了攻击面和缺口,需要重新整理IT基础架构及安全设置,以支援业务流程升级,减低网络威胁并堵塞网络漏洞。
企业在升级转型及扩大营运规模时,分支机构大幅增加,令网络架构变得复杂,企业需同时管理来自不同地区以及不同连接方式的架构,面对着不少挑战。采用SD-WAN方案便能简化整个企业的网络管理,网络维运及提高网络性能。如企业结合SASE安全存取服务边缘方案,更可利用其中央管理的特色,让企业在进行网络安全设置变更时,不再需要进行复杂的重新配置。同时,SASE技术可助企业清除低效的软件堆叠和漏洞,简化及优化管理之余,有效加强网络安全。
中信国际电讯CPC拥有全球化网络资源、丰富行业经验、专业的在地服务及交付能力。全力打造的TrueCONNECT™ SASE安全存取服务边缘解决方案,备有强大、反应迅速及高可用性的安全堆叠,根据用户身份精细决定存取权限级别,为所有直接连至云端的访问点提供安全保障,在企业不断转型升级的过程中保驾护航,提供现代化和统一的网络保护。
TrueCONNECT™ SASE 更可与 TrueCONNECT™ Hybrid SD-WAN无缝整合,结合成智能化网络连接管理解决方案。分散式企业可通过灵活易用的SD-WAN网络管理平台,快速及自动引导连接动态边缘的网络流量,包括企业总部、分支机构、数据中心和边缘运算,实现简化管理基础设施,同时兼备安全性、灵活性及扩展性,确保业务应用反应速度和具成本效益。
中信国际电讯CPC的TrueCONNECT™ SD-WAN 及SASE方案均通过中国内地官方多项权威测试,包括中国信息通信研究院和中国通信标准化协会算网融合产业及标准推进委员会(CCSA TC621)联合发起的“SD-WAN Ready 1.0”及“SD-WAN Ready 2.0”行业权威测评工作,成功通过严格测试,符合最新的 SD-WAN 标准及技术规范,成为现时少数获得一系列「SD-WAN Ready 1.0及2.0」的服务供应商,标志着服务品质达业内官方制定的高标准,成就客户最佳体验。
作为推动企业业务数码化的驱动者,中信国际电讯CPC以ICT-MiiND智慧思维打造一系列「云.网.智.安」解决方案,驱动企业进入数码转型新时代,发掘更多新机遇。马上联络我们的专家团队,了解更多数智化解决方案和服务。
相关网志:
一般查询 / 销售热线 +852 2170 7401
客户服务热线 +852 2331 8930
Copyright © 中信国际电讯(信息技术)有限公司 CITIC Telecom International CPC Limited
恭喜您提交信息成功